Raritan Dominion KX II-101-V2 Manuel D'utilisation page 158

Chapitre 8: Gestion de la sécurité
150
Pour autoriser l'accès à une seule adresse IP et bloquer toutes les
autres, remplacez le masque de sous-réseau pour la règle par /32. Par
exemple, si vous tentez d'exclure l'accès du sous-réseau 192.168.51 et
que la stratégie par défaut est Accept (Accepter), vous ajoutez une règle
dont l'option IP/MASK est réglée sur 192.168.51.00/24 et la stratégie sur
DROP (Refuser). Ou si vous tentez d'exclure l'accès du sous-réseau
192.168.51 à l'exception d'une adresse IP spécifique (192.168.51.105) et
que la stratégie est Accept, vous effectuez les actions suivantes :
1. ajouter la règle 1 avec l'option IP/Mask réglée sur 192.168.51.105/32
et la stratégie, sur Accept.
2. ajouter la règle 2 avec l'option IP/Mask réglée sur 192.168.51.105/24
et la stratégie, sur Drop.
Si vous inversez la règle 1 et la règle 2, 192.168.51.105 ne pourra pas
accéder au dispositif KX II-101-V2 puisqu'il aura été également refusé
par la première règle rencontrée.